1. Administrator i zakres
CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Bielsko-Biała, Polska, jest administratorem danych w związku z aplikacją TachoAngel na Androida oraz opisanym tutaj przetwarzaniem. Kontakt: support@tachoangel.app.
Polityka dotyczy aplikacji na Androida, w tym indywidualnej subskrypcji PRO kupowanej przez Google Play, gdy ta funkcja będzie dostępna. Sekcja dotycząca zakupów nie opisuje rozliczeń firmowych Fleet ani odrębnego kanału płatności dla firm. Dostępność funkcji w kodzie będącym w fazie rozwoju nie oznacza, że jest ona dostępna w opublikowanej aplikacji.
2. Dane pozostające na urządzeniu
Aplikacja odczytuje informacje z tachografu i karty kierowcy na potrzeby funkcji związanych z czasem jazdy. W zależności od używanych funkcji mogą to być czasy jazdy i odpoczynku, dane posiadacza karty, pliki DDD, zapisane informacje o urządzeniach Bluetooth, dokumenty i terminy ich ważności oraz lokalna historia alertów. Gdy planowane funkcje PRO będą dostępne, Daily Report może tworzyć lokalny raport zmiany i archiwum na podstawie dostępnych danych z tachografu i karty, a Ferry Assistant może lokalnie przechowywać na urządzeniu stan przeprawy. Dane te są na ogół przechowywane w prywatnej pamięci aplikacji na urządzeniu. Możesz wyeksportować lub udostępnić pliki za pomocą Androida; wybrane miejsce docelowe otrzyma wtedy te pliki.
Aplikacja nie przesyła rutynowo plików DDD ani pełnej zawartości karty kierowcy do naszego zaplecza rozliczeniowego. Nie dotyczy to informacji diagnostycznych opisanych w sekcji 5 ani danych identyfikacyjnych, które dobrowolnie podasz przy dołączaniu do organizacji Fleet, opisanych w sekcji 6. Kopia zapasowa systemu Android jest dla aplikacji wyłączona. Pliki lokalne nie są dodatkowo szyfrowane przez samą aplikację.
3. Logowanie i dane konta
Aplikacja korzysta z Google Sign-In i Firebase Authentication. Przetwarzamy adres e-mail, identyfikator użytkownika Firebase (UID), nazwę wyświetlaną i adres URL zdjęcia profilowego przypisane do konta. Firebase może przetwarzać Twój adres IP w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom. Używamy tych danych, aby umożliwić logowanie, rozpoznać konto i wspierać działanie usługi.
4. Indywidualne PRO i płatności Google Play
Gdy zdecydujesz się kupić lub zarządzać indywidualnym PRO, Google Play obsługuje zakup i metodę płatności zgodnie z własnymi warunkami i informacjami o prywatności. Google Play Billing nie przekazuje nam pełnego numeru Twojej karty płatniczej.
Aplikacja wysyła token zakupu Google Play wraz z poświadczeniem logowania Firebase do naszego zaplecza uprawnień. Używamy tokenu i Google Play Developer API, aby zweryfikować zakup, rozpoznać produkt oraz plan lub ofertę, sprawdzić stan subskrypcji i opłacony okres, potwierdzić kwalifikujące się zakupy oraz przyznać lub odebrać dostęp PRO. Nasze zaplecze może przechowywać surowy token zakupu w chronionym rekordzie subskrypcji, skrót tokenu, Twój UID, identyfikatory produktu i planu, odpowiednie identyfikatory zakupu lub zamówienia i ich status, daty okresu rozliczeniowego oraz rekord uprawnienia. Google Play może otrzymać niejawny identyfikator konta utworzony na podstawie UID, aby przypisać zakup do właściwego konta aplikacji; nie wysyłamy w tym celu Twojego adresu e-mail.
Zaplecze może otrzymywać powiadomienia Google Play w czasie rzeczywistym o subskrypcjach i unieważnionych zakupach oraz ponownie sprawdzać zakup w Google. Jeśli podasz lub otrzymasz kod partnera albo promocji, możemy przetwarzać ten kod i powiązane z nim przypisanie lub status oferty, aby ustalić dostępną ofertę Google Play i obsłużyć promocję. Informacja o źródle instalacji może początkowo być zapisana na urządzeniu. Nie wykorzystujemy tych danych zakupowych do reklam.
Ta sekcja ma zastosowanie, gdy wersja aplikacji z zakupami PRO zostanie faktycznie udostępniona. Przed publikacją należy sprawdzić dokładne produkty, plany, oferty Google Play oraz pola danych wykorzystywane w produkcji.
5. Diagnostyka, bezpieczeństwo i inne usługi Google
Firebase Crashlytics zbiera raporty o awariach i błędach, w tym ślady stosu, model urządzenia, system operacyjny i wersję aplikacji, identyfikator instalacji, stan aplikacji oraz krótkie dzienniki techniczne. Może działać od pierwszego uruchomienia, jeszcze przed zalogowaniem. Wykorzystujemy raporty do badania problemów ze stabilnością. Nie dołączamy celowo Twojego UID Firebase do raportów Crashlytics. W niektórych wcześniejszych wersjach aplikacji dzienniki z rzadkich błędów mogły zawierać numer karty kierowcy albo adres Bluetooth lub nazwę tachografu. Późniejsze zmiany diagnostyczne mają maskować takie wartości; nowa wersja nie usuwa już zebranych raportów.
W wersjach z Google Play Firebase App Check i Google Play Integrity przetwarzają informacje o aplikacji, dane atestacji urządzenia i token w celu ochrony żądań Firebase. W Androidzie 11 i starszych wersjach Android może wymagać uprawnienia do lokalizacji na potrzeby skanowania Bluetooth; aplikacja nie używa tego uprawnienia do odczytu ani zapisywania Twojej lokalizacji. Automatyczne łączenie korzysta ze zdarzeń systemowych Bluetooth, a nie z rozpoznawania aktywności fizycznej. Google ML Kit rozpoznaje tekst na obrazie, przetwarzając jego piksele na urządzeniu, gdy używasz tej funkcji. Bieżąca linia wydań aplikacji nie zawiera reklam ani Firebase Analytics.
6. Opcjonalne dołączenie do organizacji Fleet z aplikacji Android
Jeśli dana wersja aplikacji umożliwia dołączenie do organizacji Fleet i wybierzesz tę funkcję, aplikacja może wysłać do naszego zaplecza Twój uwierzytelniony UID, kod dołączenia i dane identyfikacyjne karty kierowcy (numer karty, imię i nazwisko posiadacza oraz wystawcę). Zaplecze wykorzystuje te dane do weryfikacji członkostwa i powiązania Cię z organizacją; odpowiednie dane identyfikacyjne i informacje o członkostwie mogą następnie być dostępne dla jej upoważnionych administratorów. Jest to niezależne od zakupu indywidualnego PRO przez Google Play. Rzeczywisty proces produkcyjny i rola organizacji w przetwarzaniu tych danych muszą zostać potwierdzone przed publikacją tej sekcji.
7. Cele, podstawy prawne i odbiorcy
W przypadku użytkowników z EOG i Wielkiej Brytanii proponowanymi podstawami są wykonanie umowy o świadczenie usługi w zakresie logowania, weryfikacji zakupu i dostępu PRO; nasze prawnie uzasadnione interesy w ochronie usługi i diagnozowaniu błędów; oraz obowiązki prawne dotyczące przechowywania dokumentacji transakcyjnej. Ostateczne podstawy prawne dla poszczególnych kategorii danych, ocena równowagi interesów i ewentualne dodatkowe wymogi dotyczące zgody wymagają weryfikacji prawnej.
Google świadczy usługi Firebase Authentication, Crashlytics, App Check, Play Integrity i Google Play Billing. Nasze zaplecze uprawnień korzysta z usług Google Cloud/Firebase. Google może przetwarzać informacje poza EOG z zastosowaniem zabezpieczeń właściwych dla swoich usług. Gdy dobrowolnie udostępnisz plik, jego odbiorca zależy od miejsca docelowego wybranego w Androidzie. Dostęp organizacji Fleet, jeśli będzie dostępny, opisano w sekcji 6. Nie sprzedajemy danych aplikacji ani danych zakupowych.
8. Przechowywanie i usuwanie danych
Dane profilu konta przechowujemy, gdy konto jest aktywne, z uwzględnieniem żądania usunięcia i danych, które musimy zachować. Lokalne dane aplikacji, w tym zapisane raporty Daily Report lub sesja Ferry Assistant, pozostają na urządzeniu do czasu ich usunięcia lub wyczyszczenia pamięci aplikacji; odinstalowanie usuwa prywatne dane aplikacji. Funkcja usunięcia konta w danej wersji aplikacji może usunąć konto Firebase Authentication i wybrane dane lokalne, ale nie należy traktować jej jako potwierdzenia usunięcia wszystkich danych zakupowych, promocyjnych, Fleet lub diagnostycznych z zaplecza ani wszystkich lokalnych danych PRO.
Tokeny zakupowe, dane uprawnień i dane transakcyjne przechowujemy przez okresy potrzebne do obsługi subskrypcji, rozstrzygania sporów, zapobiegania oszustwom i wypełniania obowiązków prawnych. Dokładne okresy dla poszczególnych pól i proces usuwania są nadal ustalane i należy je uzupełnić przed publikacją. Raporty Crashlytics podlegają okresowi przechowywania dostawcy i nie muszą zostać usunięte po usunięciu konta TachoAngel. Korespondencję z pomocą techniczną przechowujemy podczas obsługi zgłoszenia oraz, w razie potrzeby, na potrzeby potencjalnych roszczeń.
Aby zażądać usunięcia konta i powiązanych danych, użyj funkcji Ustawienia → Usuń konto w aplikacji, jeśli jest dostępna, i odwiedź https://tachoangel.app/pl/account-deletion albo napisz na support@tachoangel.app. Możemy poprosić o potwierdzenie tożsamości. Usunięcie konta TachoAngel ani odinstalowanie aplikacji nie anuluje subskrypcji Google Play; zarządzaj nią osobno pod adresem https://play.google.com/store/account/subscriptions. Niektóre dane mogą wymagać zachowania zgodnie z prawem. Przed publikacją należy uzgodnić tę politykę ze stroną usuwania konta i procesem obsługiwanym przez zaplecze.
9. Twoje prawa
W zależności od obowiązujących przepisów możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, wnieść sprzeciw wobec przetwarzania oraz złożyć skargę do właściwego organu ochrony danych. Aby skorzystać ze swoich praw, napisz na support@tachoangel.app. Gdy podstawą przetwarzania są prawnie uzasadnione interesy, możesz wnieść sprzeciw z przyczyn związanych z Twoją sytuacją. Zakres poszczególnych praw może podlegać wyjątkom prawnym.
10. Bezpieczeństwo i aktualizacje
Ruch sieciowy do Google/Firebase i naszego zaplecza korzysta z HTTPS/TLS; komunikacja Bluetooth wykorzystuje systemowy stos Bluetooth Androida. Ograniczamy dostęp do zaplecza zawierającego dane kont i subskrypcji. Żadna usługa internetowa nie jest wolna od ryzyka.
Aktualizujemy tę politykę, gdy zmienia się aplikacja lub sposób przetwarzania danych. Opublikowana strona powinna podawać datę wejścia w życie i odpowiadać wersji aplikacji, formularzowi bezpieczeństwa danych Google Play oraz aktualnym informacjom o usuwaniu konta.